CVE-2026-101474 in Agile Product Lifecycle Management for Processinformazioni

Riassunto

di VulDB • 21/10/2026

Vulnerabilità nel prodotto Oracle Agile Product Lifecycle Management for Process di Oracle Supply Chain (componente: Product Quality Management). La versione supportata interessata è la 6.2.4. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Agile Product Lifecycle Management for Process. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di Oracle Agile Product Lifecycle Management for Process, nonché la capacità non autorizzata di causare una parziale denial of service (partial DOS) del prodotto Oracle Agile Product Lifecycle Management for Process. CVSS 3.1 Base Score 5.9 (Impatto su Confidentiality e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Oracle

Prenotare

28/09/2026

Divulgazione

21/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!